שימו לב לקמפיין Mini Shai Hulud במסגרתו תוקפים פרצו למספר חבילות npm פופולריות. בין החבילות שנפרצו: @cap-js/sqlite - v2
29/04/2026-21:58 29/04/2026-22:00 מחשבים וטכנולוגיה טלגרם חדשות סייבר דיווח
שימו לב לקמפיין Mini Shai Hulud במסגרתו תוקפים פרצו למספר חבילות npm פופולריות.
בין החבילות שנפרצו:
@cap-js/sqlite - v2.2.2
@cap-js/postgres - v2.2.2
@cap-js/db-service - v2.10.1
[email protected]
פרטים נוספים בדוח המתעדכן של aikido.
t.me
סיכום מאמרקמפיין "Mini Shai Hulud" מטיל איום סייבר על חבילות npm פופולריות. תוקפים פרצו למספר חבילות npm בשימוש נרחב, והדבר מעורר דאגה בקרב קהילת המפתחים. בין החבילות שנפרצו נמנות @cap-js/sqlite - v2.2.2, @cap-js/postgres - v2.2.2, @cap-js/db-service - v2.10.1 ו[email protected]. הפריצות הללו מדגישות את הסיכון האבטחתי הכרוך בשימוש בחבילות קוד פתוח. על המפתחים להיות מודעים לסיכונים הללו ולנקוט בצעדי זהירות כדי להבטיח את אבטחת הקוד שלהם. דוח המתעדכן של aikido מספק פרטים נוספים על הקמפיין ועל החבילות שנפגעו. מומלץ למפתחים לעקוב אחר הדוח ולנקוט בפעולות מתאימות כדי להגן על הפרויקטים שלהם. חשוב לעדכן את החבילות ולהשתמש בגרסאות מאובטחות כדי למנוע התקפות סייבר.
